Gli obblighi di comunicazione sono regole che richiedono a un'organizzazione di condividere determinate informazioni in circostanze definite. Possono derivare da leggi, regolamenti, contratti o politiche interne. L'obbligo può applicarsi a un avviso all'utente, a una segnalazione alle autorità, a un avvertimento a un tutore o a una comunicazione durante la risposta a un incidente. Il punto chiave è che non tutte le informazioni possono restare private per sempre, nemmeno in un servizio riservato.
Nella sicurezza informatica, questi obblighi sono importanti perché definiscono i confini della fiducia. Un sistema può raccogliere dati sensibili, ma deve anche informare le persone quando può avvenire una divulgazione, a chi e perché. Una comunicazione chiara riduce il rischio che gli utenti condividano troppo in base a una falsa promessa di segretezza. I difensori usano avvisi in linguaggio semplice, procedure di escalation e regole di segnalazione documentate per rispettare questi obblighi. Gli aggressori possono cercare di sfruttare la confusione sui limiti della divulgazione tramite ingegneria sociale o abusando di canali che gli utenti ritengono completamente anonimi.